Trình duyệt trên BlackBerry 10 cũng bị ảnh hưởng bởi lỗi bảo mật 'FREAK'

Các nhà nghiên cứu vừa mới cảnh báo về

lỗ hổng

bảo mật liên quan đến dịch vụ

HTTPS, lỗ hổng này có thể bị khai thác trên hầu hết các thiết bị chạy HĐH

Android,

iOS và Mac OSX. Lỗ hổng được gọi tên là "

FREAK" này tấn công vào giao thức mã hóa HTTPS, một giao thức vốn được coi là rất an toàn khi chia sẻ các thông tin nhạy cảm trên Internet như thông tin đăng nhập, các giao dịch thanh toán ...

Theo báo cáo của Ars Technica:

Việc khai thác lỗ hổng mất khoảng bảy giờ để thực hiện và chi phí ít nhất là $100 cho mỗi trang web. Nó được gọi là tấn công FREAK (viết tắt từ "Factoring attack on RSA-EXPORT Keys") có thể thực hiện khi một người dùng cuối với một thiết bị "chứa lỗ hổng" (hiện đang được biết đến bao gồm điện thoại thông minh Android, iPhone và máy tính Mac chạy OS X của Apple) kết nối tới một trang web được bảo vệ bằng giao thức HTTPS "dễ bị tổn thương". Các trang web dễ bị tổn thương là những trang web cấu hình để sử dụng một thuật toán mã hóa yếu mà nhiều người đã coi các thuật toán đó là "về hưu từ lâu". Các thiết bị sử dụng Windows và Linux được biết là không bị ảnh hưởng.

Đây là một dạng tấn công kiểu Man-in-the-middle, tin tặc sẽ ở giữa để chặn và lấy các gói tin trao đổi giữa thiết bị với máy chủ web, sau đó giải mã chúng để thu được các thông tin nhạy cảm do các trang web đó sử dụng các thuật toán mã hóa yếu và đã lỗi thời.

Apple cho biết họ có kế hoạch để phát hành các bản vá lỗi cho iOS và OS X vào tuần tới. Google nói rằng một bản vá cho Android đã được gửi cho các đối tác.

Ars Technica cũng nhận được từ hai nguồn tin giấu tên cho rằng ngay cả

BlackBerry OS 10.3.1.2267 cũng bị cáo buộc là bị ảnh hưởng bởi lỗ hổng bảo mật này. Khi truy cập vào các trang web thử nghiệm https://freakattack.com nó cũng cho thấy trình duyệt BlackBerry 10 là bị ảnh hưởng.

BlackBerry đã có phản hồi về thông tin này:

BlackBerry đang điều tra toàn diện về lỗ hổng "FREAK" và chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng của chúng tôi đều được bảo vệ.

Ai quan tâm đến lỗ hổng này có thể tham khảo bài viết của Matthew Green - chuyên gia bảo mật của Johns Hopkins University

• Attack of the week: FREAK (or 'factoring the NSA for fun and profit&#039

Theo: N4BB

View more random threads:

• Hướng dẫn kiểm tra BlackBerry Passport Pháp xịn 100%
• So sánh BlackBerry Z10 với Samsung Galaxy S4
• RIM chính thức công bố 9320 với phím cứng BBM
• [Concept] BlackBerry Z20 và Z11 với bàn phím QWERTY dạng trượt
• Cách bảo quản vỏ hoành thánh không bị dính khi đã gói
• Những con số vui về ngày RIM chính thức ra mắt BlackBerry 10
• GameLoft chuẩn bị đưa hàng loạt game khủng lên BB10: Iron Man 3, Six Guns, Real Soccer 2012 ...
• BlackBerry Q10 chính hãng tại Việt Nam giảm giá xuống còn 4.990.000 VND
• Blackberry 9650 nhập từ Mỹ giá 1,3 triệu đồng hút khách
• BlackBerry giảm giá Z10 bản Unlocked còn 299$ cho cả 2 màu Trắng & Đen